La nouvelle fonctionnalité de sécurité d’Apple pour iPhone et iPad peut vous protéger contre les escrocs

Apple a livré une nouvelle fonctionnalité de sécurité remarquable avec iOS 27 et iPadOS 27, bien que ce ne soit pas celle qui fasse la une des journaux. Nommée Impersonation Risk Detection, elle analyse le comportement de l’appareil en temps réel pour repérer les arnaques d’ingénierie sociale actives — ce type d’arnaques qui vous trompent en vous faisant remettre vous-même l’accès, même lorsque vos mots de passe et vos codes d’authentification à deux facteurs fonctionnent comme prévu.

Elle fonctionne entièrement sur l’appareil, donc Apple ne voit jamais vos photos, vos messages ou tout autre contenu personnel. Lorsqu’une application prise en charge demande une évaluation du risque, elle reçoit une étiquette sans aucune des données sous-jacentes à cette détermination. Il s’agit d’une fonctionnalité en option, ce qui en fait un outil complémentaire à toutes les autres mesures que vous prenez pour rester en sécurité en ligne.

Les fonctionnalités de sécurité comme l’authentification à deux facteurs sont excellentes, mais Impersonation Risk Detection est conçue pour un autre type de danger. Les arnaques par ingénierie sociale n’imposent pas leur présence par la force, mais vous convainquent d’ouvrir vous-même la porte. Des appelants à l’ancienne se faisant passer pour votre banque jusqu’aux textos qui ressemblent à une alerte de fraude, tous créent un sentiment d’urgence qui tente de contrecarrer vos protections. Lorsque vous ouvrez la porte vous-même, aucun code à deux facteurs ne peut signaler le problème. Mais cette fonctionnalité (espérons-le) peut le faire.

La Détection du Risque d’Usurpation travaille pour repérer les signes d’une arnaque pendant qu’elle se produit. Lorsque vous entreprenez une action sensible, comme effectuer un paiement ou modifier des détails de sécurité du compte, une application d’assistance peut demander une évaluation du risque en temps réel. Votre téléphone génère cette évaluation en analysant les schémas d’interaction, le timing, le contexte et les données des capteurs de base, le tout sur l’appareil. Sur la base de cette analyse, le système attribue l’un des trois niveaux de risque :

• Inconnu : Le système n’a détecté aucune activité suspecte (mais cela ne signifie pas pour autant qu’il est sûr de continuer).

• Moyen : L’outil a détecté quelques signes d’activité suspecte.

• Élevé : Des signes majeurs d’activité suspecte ont été détectés.

Un attaquant qui se fait passer pour un représentant bancaire ou un fonctionnaire peut pousser les gens à approuver des transactions douteuses ou à envoyer leurs mots de passe, ce qui peut être encore plus convaincant avec l’IA. Le nouvel outil d’Apple comble un vide en captant les comportements suspects au moment où les arnaqueurs comptent sur eux. Cependant, la décision sur la suite à donner revient au développeur de l’application. Selon le niveau de risque renvoyé, l’application pourrait vous demander de vérifier votre identité, imposer une courte période d’attente ou afficher un avertissement.

Si vous souhaitez activer cette fonction pour vous-même ou pour vos proches, suivez ces étapes sur votre iPhone ou iPad :

1. Allez dans Réglages > Confidentialité et sécurité.

2. Faites défiler jusqu’à Détection du Risque d’Usurpation et activez Partager avec les développeurs d’applications.

Dans le même menu que ci-dessus, vous verrez quelles applications ont demandé une évaluation du risque et pourquoi, et vous pourrez ajuster leurs accès. Apple précise aussi que si quelqu’un vous contacte et insiste pour que vous désactiviez cette fonctionnalité, il faut le prendre comme un signal d’alarme. Pour cette raison précise, désactiver la fonction peut prendre jusqu’à 24 heures pour prendre effet.

Cette fonctionnalité ne fonctionne qu’avec les applications conçues pour la prendre en charge, et Apple n’a pas encore publié de liste de celles-ci. Espérons que beaucoup l’intégreront au fil du temps. La Détection du Risque d’Usurpation est une extension logique de l’accent mis par Apple sur la sécurité axée sur la confidentialité, comme on peut le voir dans les outils anti-pistage de Safari. Elle comble une zone d’ombre qu’aucun paramètre de navigateur ou gestionnaire de mots de passe ne peut résoudre complètement : la manipulation.